某身份認證系統(tǒng)技術(shù)方案-文庫吧在線文庫
【正文】 。其關(guān)鍵技術(shù)包括網(wǎng)頁簽名技術(shù)，身份認證及信息加密技術(shù)，可保證系統(tǒng)間信息傳遞的安全，訪問系統(tǒng)的安全控制。該系統(tǒng)可以作為公務(wù)網(wǎng)身份認證系統(tǒng)的配套產(chǎn)品適用于接入公務(wù)網(wǎng)的各委、辦、局、區(qū)縣的內(nèi)網(wǎng)應(yīng)用系統(tǒng)中。利用該API，應(yīng)用系統(tǒng)可以很方便的將數(shù)字證書應(yīng)用嵌入到業(yè)務(wù)系統(tǒng)之中。我們建議利用業(yè)界行之有效的高強度的加解密技術(shù)和身份認證技術(shù)保證身份認證系統(tǒng)的安全，上海CA中心的數(shù)字身份認證系統(tǒng)可以為用戶提供解決辦法。系統(tǒng)運作流程簡述如下：l 客戶端訪問應(yīng)用服務(wù)器，應(yīng)用服務(wù)器向認證服務(wù)器發(fā)出認證請求；l 認證服務(wù)器完成對用戶身份的認證并將與該用戶相對應(yīng)的認證信息返回相應(yīng)的應(yīng)用服務(wù)器；l 用戶在通過認證之后獲得在應(yīng)用服務(wù)器獲得相應(yīng)的授權(quán)，從而可以對應(yīng)用系統(tǒng)進行相應(yīng)的訪問。******身份認證系統(tǒng)技術(shù)方案 目 錄1. 概述 3 前言 3 身份認證系統(tǒng)用戶認證需求描述 3 身份認證系統(tǒng)認證解決之道 5 身份認證系統(tǒng)的模式 5 建立身份認證系統(tǒng) 6 證書在身份認證系統(tǒng)上的安全應(yīng)用 62. 詳細設(shè)計方案 8 身份認證系統(tǒng) 8 產(chǎn)品設(shè)計原則 8 8 網(wǎng)絡(luò)環(huán)境設(shè)計原則 9 功能模塊架構(gòu) 10 身份認證系統(tǒng)功能簡介 12 身份認證系統(tǒng)安全性分析 13 14 14 15 15 身份認證系統(tǒng)應(yīng)用開發(fā)接口 17 17 API與身份認證系統(tǒng)結(jié)合開發(fā)應(yīng)用系統(tǒng) 17 身份認證系統(tǒng)使用案例 183. 系統(tǒng)配置 21 設(shè)備配置 21 1. 概述 前言隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，個人和企業(yè)將越來越多地把業(yè)務(wù)活動放到網(wǎng)絡(luò)上，因此網(wǎng)絡(luò)的安全問題就更加關(guān)鍵和重要。整個系統(tǒng)的邏輯結(jié)構(gòu)如圖1所示：圖1：系統(tǒng)邏輯結(jié)構(gòu)示意圖如圖1示，整個系統(tǒng)涉及了應(yīng)用服務(wù)器、證書服務(wù)器以及相應(yīng)的客戶端。系統(tǒng)中的各個授權(quán)人員具有其特定級別的權(quán)限，可以進行該權(quán)限的操作，無法越權(quán)操作；操作者事后無法否認其進行的操作；未授權(quán)人員無法進入系統(tǒng)。在我們的身份認證系統(tǒng)提供支持多種平臺的證書應(yīng)用接口API（Application Programming Interface），WINDOWS平臺以DLL的形式提供，各種UNIX平臺以“.a”庫的形式提供。 2. 詳細設(shè)計方案 身份認證系統(tǒng)身份認證系統(tǒng)是在實際運作過程中，根據(jù)用戶需求開發(fā)的一套內(nèi)網(wǎng)數(shù)字身份認證解決方案套件。認證系統(tǒng)有完整的安全策略控制體系以實現(xiàn)安全控制。特別是證書系統(tǒng)采用了B/S中的多層設(shè)計思想，使得系統(tǒng)可實現(xiàn)對于不同用戶的定制服務(wù)，可以方便地實行對應(yīng)用的控制與更新。 良好的安全保密措施 由于此產(chǎn)品是一套獨立的身份認證系統(tǒng)，為了確保系統(tǒng)的安全保密措施和系統(tǒng)的大范圍適用性，我們提供了軟硬件一體機，通過訪問控制、及為用戶設(shè)置權(quán)限等措施，防止非法侵入。用戶僅能對自己的數(shù)據(jù)進行操作，不能修改他人數(shù)據(jù)。歷史信息查詢身份認證系統(tǒng)提供國內(nèi)首創(chuàng)（專利號）的技術(shù)，用戶歷史信息查詢。數(shù)據(jù)備份身份認證系統(tǒng)提供根證書的導(dǎo)入導(dǎo)出功能，也支持所有的數(shù)據(jù)備份和恢復(fù)功能。用戶信息管理主要執(zhí)行用戶信息管理的工作，包括用戶信息的增加、修改、刪除。前者密鑰對由身份認證系統(tǒng)生成；后者密鑰對在客戶端由瀏覽器或其他PKI軟件生成。用戶證書介質(zhì)可以是軟盤，也可以是安全性更高的IC卡或USB棒?？傊?，本系統(tǒng)安全性保護不僅是必要的，也是相當重要的。流程圖如下：登錄者用自己的私鑰對這段隨機文字進行簽名，并上送自己的證書序列號服務(wù)器隨機生成一段文字，下傳到客戶端服務(wù)器根據(jù)上送的證書序列號從數(shù)據(jù)庫中取出登錄者的證書校驗簽名成功登錄拒絕登錄成功拒絕每個管理員、操作員、證書用戶在進入系統(tǒng)之前，都必須在系統(tǒng)的數(shù)據(jù)庫中先錄入各自的證書，這一過程也稱開戶。應(yīng)用開發(fā)者不需要深入了解證書的結(jié)構(gòu)、獲取、驗證等一切與證書相關(guān)的操作，只需要關(guān)心應(yīng)用的開發(fā)即可。 API與身份認證系統(tǒng)結(jié)合開發(fā)應(yīng)用系統(tǒng)在**********的系統(tǒng)中，需要加入身份認證和數(shù)字信封等功能，保護網(wǎng)絡(luò)上數(shù)據(jù)的安全性、保密性、完整性、身份可識別以及各項操作的不可否認性等安全功能，在分析了**********的具體需求只有，我們認為，結(jié)合我們現(xiàn)有的產(chǎn)品身份認證系統(tǒng)和接口函數(shù)，可以開發(fā)出一套適合需求的產(chǎn)品。所有其他的控制都來自于身份認證的正確性。必須對信息進行不可抵賴性驗證。由此可以建立一套完整的安全政務(wù)環(huán)境。操作員可以通過網(wǎng)絡(luò)進行管理，對所屬的用戶進行證書管理工作，如審核、簽發(fā)、廢除等。權(quán)限控制由于業(yè)務(wù)應(yīng)用系
公司管理相關(guān)推薦
鄂ICP備17016276號-1